CVE-2023-23622 in Discourse
Résumé
par VulDB • 18/06/2026
Discourse est une plateforme de discussion open source. Avant les versions 3.0.1 de la branche `stable` et 3.1.0.beta2 des branches `beta` et `tests-passed`, le nombre de sujets affiché pour un tag correspondait au décompte de tous les sujets réguliers, indépendamment du fait que le sujet se trouve ou non dans une catégorie avec accès en lecture restreint. Par conséquent, tout utilisateur pouvait techniquement interroger un tag sensible afin de déterminer si un nouveau sujet avait été créé dans une catégorie à laquelle l'utilisateur n'avait pas accès. Dans les versions 3.0.1 de la branche `stable` et 3.1.0.beta2 des branches `beta` et `tests-passed`, le nombre de sujets affiché pour un tag est par défaut limité au seul décompte des sujets réguliers qui ne se trouvent pas dans des catégories avec accès en lecture restreint. Les utilisateurs du personnel (Staff) continueront de voir un décompte de tous les sujets, indépendamment des restrictions d'accès en lecture liées à la catégorie du sujet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.